Diritto delle nuove tecnologie
Privacy e protezione dei dati
La protezione dei dati riguarda il modo in cui un’organizzazione raccoglie, utilizza, conserva e comunica informazioni sulle persone. Lo Studio affianca imprese e professionisti nell’applicazione del GDPR e della disciplina italiana, collegando i documenti alle attività effettivamente svolte.
Quando è utile una verifica privacy
L’avvio di un sito o di un e-commerce, l’adozione di un gestionale, una campagna di marketing o l’affidamento di servizi a un fornitore possono modificare i trattamenti di dati. La verifica è utile anche per aggiornare una documentazione esistente o affrontare una richiesta di accesso, una contestazione o una violazione.
Il titolare decide finalità e mezzi del trattamento; il responsabile tratta dati per suo conto. Individuare correttamente questi ruoli permette di scegliere gli accordi e gli adempimenti pertinenti. Il consenso è una delle possibili basi giuridiche e non è richiesto per ogni trattamento.
Le attività dello Studio
Analisi dei trattamenti e organizzazione
Esaminiamo quali dati vengono trattati, per quali scopi, da chi e per quanto tempo, per individuare priorità e responsabilità.
- Valutazione delle basi giuridiche, dei tempi di conservazione e delle modalità di raccolta.
- Supporto alla predisposizione del registro dei trattamenti, quando richiesto, e delle istruzioni interne.
- Verifica della necessità di una valutazione d’impatto (DPIA) e della nomina di un responsabile della protezione dei dati (RPD/DPO).
Informative, siti web e marketing
Predisponiamo e rivediamo i testi destinati a clienti, personale e utenti, coordinandoli con il funzionamento dei servizi.
- Informative privacy e moduli di raccolta dati, con consensi distinti ove necessari.
- Valutazione giuridica di cookie, strumenti di tracciamento e relative modalità di scelta.
- Esame dei presupposti per newsletter, promozioni e altre comunicazioni commerciali.
Fornitori e circolazione dei dati
La scelta di un servizio cloud o di una piattaforma richiede di verificare anche la filiera dei soggetti che accedono ai dati.
- Accordi con i responsabili del trattamento e ripartizione degli obblighi nei rapporti tra titolari.
- Esame di subfornitori, luoghi di trattamento e condizioni contrattuali dei servizi.
- Valutazione dei trasferimenti fuori dallo Spazio economico europeo e degli strumenti di garanzia applicabili.
Diritti delle persone e violazioni
Assistiamo nella gestione delle richieste degli interessati e degli aspetti legali degli incidenti che coinvolgono dati personali.
- Procedure per rispondere a richieste di accesso, rettifica, cancellazione e opposizione.
- Valutazione degli obblighi di documentazione, notifica e comunicazione di un data breach.
- Supporto nei riscontri al Garante e nelle controversie relative al trattamento dei dati.
Documenti e primo confronto
L’assistenza può tradursi in una relazione sulle priorità, informative, accordi sul trattamento, procedure e revisione della documentazione. Le misure tecniche vengono esaminate sul piano giuridico in coordinamento con i referenti informatici; l’attuazione tecnica richiede competenze dedicate.
Per iniziare sono utili una descrizione delle attività, le informative esistenti, l’elenco dei servizi utilizzati e i contratti con i fornitori che trattano dati.